CVE-2026-72698 in Grav
Zusammenfassung
von VulDB • 25.08.2026
Grav CMS vor Version 2.0.16 filtert die Konfigurationsarrays für System, Site und Theme nicht korrekt bei sandgeboxten Twig-Renderings, was es Content-Editoren ermöglicht, sensible Konfigurationswerte auszulesen. Angreifer mit Zugriff zur Bearbeitung von Seiteninhalten können über die Verwendung der Punktnotation in Twig-Templates auf rohe Konfigurationsarrays zugreifen, einschließlich sensibler Daten wie Cache-Anmeldeinformationen, und umgehen dabei die Einschränkungen durch config_denied_paths.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.